Acuerdo de Tratamiento de Datos

1. Para qué sirve este documento

Cuando tu organización usa WABEE, nosotros tratamos datos personales que no son tuyos ni nuestros: son de las personas que te escriben. Este documento dice quién decide sobre esos datos, quién los custodia y qué pasa cuando algo sale mal. Sin él, la ley reparte esas responsabilidades por defecto, y rara vez a favor de nadie.

Forma parte de los Términos y Condiciones y se aplica desde que usas la plataforma.

2. Quién es quién

• Tu organización es la responsable. Tú decides a quién le escribes, qué le preguntas, qué guardas y por cuánto tiempo. Tú tienes —o no— el permiso de esas personas para contactarlas.
• WABEE es el encargado. Tratamos esos datos únicamente para prestarte el servicio y siguiendo tus instrucciones, que se manifiestan en cómo configuras la plataforma.
• Nunca usamos los datos de tus contactos para nuestros fines. Ni para vender, ni para perfilar, ni para entrenar modelos de terceros.

3. Qué tratamos y por qué

Tratamos el nombre, el teléfono, el correo, las etiquetas y el contenido de las conversaciones de tus contactos, con el único fin de que la plataforma funcione: entregar y recibir mensajes, mantener el historial, aplicar tus automatizaciones, generar respuestas con IA cuando lo activas y sincronizar con el CRM que hayas conectado.

La duración del tratamiento es la de tu contrato. Al terminar, se aplica lo que dice la Política de Conservación de Datos.

4. Tus obligaciones

5. Nuestras obligaciones

• Confidencialidad. Nuestro personal está sujeto a deber de secreto sobre lo que ve.
• Seguridad. Ciframos las credenciales, servimos todo por conexión cifrada y registramos quién hace qué. Los datos de cada organización están separados de los del resto: toda petición se resuelve contra la organización de quien la hace y se comprueba que esa persona pertenece a ella antes de leer o escribir nada.
• Ayudarte. Si te llega una solicitud de una persona sobre sus datos, te damos los medios para atenderla dentro de la plataforma.
• Avisarte. Si sufrimos una brecha que afecte a tus datos, te lo comunicamos sin dilación indebida y con lo que sepamos, para que puedas cumplir tus propios plazos.
• Devolver o borrar. Al terminar el servicio, según la Política de Conservación.

6. Quién más toca los datos

Para prestar el servicio nos apoyamos en proveedores que también pueden tratar datos. Los que intervienen hoy, siempre:

• Meta Platforms — la entrega de los mensajes de WhatsApp. Rige además su Política de WhatsApp Business.
• Google — el modelo de inteligencia artificial que genera las respuestas, cuando activas el asistente. Lo contratamos en su modalidad de pago, en la que Google no usa lo enviado para entrenar sus modelos ni lo revisan personas; rigen los Términos Adicionales de la API de Gemini.
• Hetzner Online GmbH — los servidores y la base de datos, en Alemania.
• Cloudflare — la entrada de red, la protección frente a ataques y el almacenamiento de los archivos de las conversaciones (Cloudflare R2).
• Mercado Pago — el cobro de la suscripción. Solo datos de facturación: no ve tus contactos ni tus conversaciones.

Y estos otros solo si tú los conectas, porque los enciendes tú y puedes apagarlos igual:

• El CRM que elijas — HubSpot, Salesforce, Pipedrive o Zoho CRM. Solo los campos que se indican en la pantalla de integraciones antes de activarla. Tu relación con ese proveedor se rige por el contrato que tengas con él, no por este.
• Tu propia base de datos — PostgreSQL, MySQL o SQL Server, si nos das credenciales para que el asistente consulte las tablas que tú señales. El acceso es de solo lectura, las credenciales se guardan cifradas y cada consulta queda en la auditoría de IA.
• Las páginas web que nos indiques — leemos su contenido público para que el asistente aprenda de él.

Si cambiamos de proveedor de una de estas piezas, lo anunciaremos con antelación razonable en esta misma página.

7. Dónde viven los datos

La base de datos está en la Unión Europea, en Alemania. Los archivos de las conversaciones se guardan en Cloudflare R2, en la región que tenemos configurada para ello.

Los mensajes pasan por la infraestructura de Meta y las respuestas del asistente por la de Google, ambas con presencia internacional y amparadas por sus propios mecanismos de transferencia. Si conectas un CRM o tu propia base de datos, esos datos van adonde ese proveedor los tenga, que es algo que decides tú al conectarlo.

8. Auditoría

Puedes pedirnos la información razonable que necesites para comprobar que cumplimos lo aquí descrito. Si tu normativa te obliga a una auditoría formal, acordaremos cómo hacerla sin comprometer la seguridad ni los datos de otros clientes.

9. Qué pasa si tú incumples

Si envías mensajes sin permiso, subes datos que no debías o usas la plataforma para algo prohibido en la Política de Uso Aceptable, la responsabilidad frente a esas personas y frente a la autoridad es tuya. WABEE podrá suspender el servicio y repercutirte el coste de cualquier reclamación derivada.